md5sum ou sha1sum dos arquivos de sistema legítimos da Microsoft

Question

Existe um banco de dados ou repositório das somas de verificação legítimas para arquivos de sistema da Microsoft? Achamos que temos um 0 dia no DNS para o Windows 2003 SP2 usando o IRC para comando e controle. (A McAfee mais recente não vê um problema). Eu quero comparar dns.exe do nosso cliente e DLLs associadas com os reais. (Vou pegar um novo SP2 e sistema de hotfix para fazer isso, mas me pergunto como fazer isso no futuro sem precisar fazer isso.)

    

Answer 1

Já experimentou o Verificador de arquivos do sistema ? Ele é projetado para digitalizar arquivos do sistema Windows e substituir os "ruins". É muito fácil executar a partir da linha de comando:

sfc /scannow

    

Answer 2

Você precisa verificar se a proteção de arquivos do Windows estava ativada e executar o verificador de arquivos de sistema (SFC) para as entradas do registro para verificar e opções SFC / WFP. As versões mais recentes do Windows verificam se o exe / DLL dos arquivos do sistema operacional está assinado pela microsoft antes do carregamento.